Vous pouvez activer le chiffrement FileVault sur les ordinateurs de votre environnement en utilisant la fonctionnalité intégrée dans Jamf Pro. FileVault est la fonctionnalité de chiffrement native des ordinateurs Mac. Lorsque vous l’activez avec Jamf Pro, les ordinateurs exigent les identifiants d’un utilisateur pour terminer le processus de démarrage, ce qui garantit la sécurité des données sur l’ordinateur. De plus, lorsqu’un ordinateur active FileVault et place sa clé de secours personnelle (PRK) sous séquestre auprès de Jamf Pro, vous pouvez utiliser cette clé pour réinitialiser les mots de passe des utilisateurs et accéder à la fonctionnalité de récupération de macOS.
L’activation de FileVault avec une solution MDM est un processus appelé « activation reportée » dans Apple, qui implique les étapes suivantes lorsqu’elle est effectuée avec Jamf Pro :
Jamf Pro déploie les réglages de FileVault sur l’ordinateur.
macOS invite l’utilisateur à saisir ses identifiants lors de la connexion ou de la déconnexion.
FileVault est activé et, en cas d’utilisation d’une clé de secours personnelle, la clé est placée sous séquestre auprès de Jamf Pro.
Vous pouvez également déployer une configuration de chiffrement de disque en utilisant une règle. Jamf recommande d’utiliser cette méthode pour les environnements dans lesquels des personnalisations avancées de l’expérience utilisateur ou des déclencheurs personnalisés sont nécessaires. Pour plus d’informations, consultez la section Activation du chiffrement du disque FileVault via une règle de la Documentation Jamf Pro.
Utilisez l’entité Sécurité et confidentialité pour configurer les réglages de FileVault en ce qui concerne les ordinateurs gérés.